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Beschreibung 

Die Erf indung betrifft ein Verfahren zur Sicherung der Datenubertragung in einem linearen Rechnernetz 
mit CSMA/CD-(Carrier Sense Multiple Access/Collision Detection)-Zugriffsverfahren, bei dem das Auftreten 

5 einer Unterbrechung im Rechnernetz ermittelt und in Abhangigkeit davon eine redundante Verbindungsein- 
richtung aktiviert wird, sowie eine Anordnung zur Durchf uhrung des Verfahrens. 

Ein Verfahren bzw. eine Anordnung dieser Art ist aus der US-A-4 747 1 1 5 bekannt. Bei diesem bekannten 
Rechnernetz mit CSMA/CD-Zugriffsverfahren werden zwei parallele Ubertragungsleitungen verwendet, so 
daB eine der beiden Leitungen als Ersatz dienen kann, wenn die andere Leitung gestdrt ist. Die redundante 

10 Verbindungseinrichtung besteht also in einer zweiten parallelen Leitung. Die Aufgabe dieser Anordnung be- 
steht im wesentlichen darin, eine Umschaltung von dereinen Ubertragungslertung auf die andere vorzusehen. 
Dabei wird Wert darauf gelegt, dad die Umschaltung in einem Zeitraum zwischen zwei benachbarten Daten- 
paketen erfolgt Die Endgerate stellen dabei Fehler auf einer der beiden Leitungen fest In Abhangigkeit davon 
wird dann auf die redundante Leitung umgeschaltet. Der Aufwand fur ein derartiges Netzsystem ist aufgrund 

15 der doppelten Ausf uhrung groB und die Fehlerkennung ist nicht unabhangig von den Endgeraten mdglich. 

In "DATACOM" 1988, Heft 3, Seiten 81 bis 87, sind Vernetzungsverfahren zur Verbindung lokaler Netz- 
werke fur Rechner beschrieben. In lokalen Netzwerksystemen nach der IEEE 802.3 - Oder der Ethernet-Norm 
werden vorzugsweise sogenannte Bridges als Kopplungsschaltungen verwendet Da derartige Bridges die 
Ziel- und Queflenadresse jedes Pakets analysieren, erkennen sie, wenn eine Bridge- Oder eine Leitung im 

20 Netzwerksystem ausfallt, Oder unterbrochen ist und andere Bridges ubernehmen dann die Datenubertragung. 
Auf Grund der Ziel- und Quellenadressen-Analyse durch die Bridges konnen sie auch feststellen, wenn eine 
zundchst ausgefallene Bridge wieder ihre Arbeit aufgenommen hat und dadurch innerhalb des Netzwerksy- 
stems eine Ringverbindung auf tritt, die zu Fehlern f uhrt Bei Erkennen einer solchen Ringverbindung sind die 
Bridges in der Lage, die Ringverbindung aufzulosen. 

25 In Fig. 1 ist ein derartiges, lokale Bridges verwendendes Verne tzungssystem fur lokale Netzwerke sche- 

matisch dargestellt. Die Einzelrechner umfassenden Netzwerksegmente 1, 2 und 3 sind uber lokale Bridges 
4, 5 und 6 miteinander verbunden. Bei Ausfall einer der lokalen Bridges 4, 5 Oder 6 bzw. einer damit verbun- 
denen Leitung ubernehmen die verbleibenden Bridges die Datenubertragung, so dad auch bei einem Leitungs- 
ausfall im Vernetzungssystem die Datenubertragung sichergesteilt ist. Nach Wieder herstellung derausgefal- 

30 lenen Leitungsverbindung kann uber die lokalen Bridges 4, 5 und 6 eine Ringverbindung entstehen, die un- 
terbunden werden mud. Auf Grund ihrer umfangreichen und komplizierten Schaltungstechnik sind die Bridges 
- wie bereits erwahnt - jedoch in der Lage, eine derartige Ringverbindung zu erkennen und den Ringtransport 
zu unterbrechen. Beispielsweise werden in diesem Falle Daten vom Netzwerksegment 1 nur uber einen Ver- 
bindungsweg, beispielsweise nur uber die lokale Bridge 4 und nicht uber die lokalen Bridges 5 und 6 ubertra- 

35 gen. Wie bereits erwahnt, ist der Einsatz derartiger lokaler Bridges auf Grund des hohen Hard- und Sof tware- 
auf wands h§uf ig und insbesondere beim Aufbau kleinerer Vernetzungssysteme nicht geeignet Oder nicht wun- 
schenswert. 

Fig. 2 zeigt eine weitere bekannte Ausfuhrungsform eines Vernetzungssystems, bei dem in einem mit 
Lichtwellenleitern aufgebauten optischen Netzwerk aktive Sternkoppler 21, 22, 23 und 24 vorgesehen sind, 

40 an die jeweils Teilnehmer angeschlossen sind. Die Sternkoppler 21, 22, 23 und 24 sind uber Lichtwellenleiter 
jeweils mit ihren benachbarten Sternkopplern verbunden, wie dies durch die Leitungen 25, 26 und 27 darge- 
stellt ist. Auf den Verbindungsleitungen werden zwischen den zu ubertragenden Datensignalen bzw. Daten- 
paketen Leer- Oder IDLE-Signale zur Lettungsuberwachung ubertragen. Fallt nun ein IDLE-Signal auf Grund 
einer Unterbrechung der Verbindungsleitungen 25 Oder 27 entweder im Sternkoppler 21 Oder 24 aus, so kon- 

45 nen die Daten uber eine redundante Strecke 28 ubertragen werden und das Vernetzungssystem arbeitet wie- 
der vorschriftsmaliig. 

Die Verwendung redundanter Strecken im Vernetzungssystem zur redundanten Ubertragung von Daten 
bei Ausfall einer Verbindungsleitung oder eines Sternkopplers im Vernetzungssystem ist jedoch nur begrenzt 
mdglich, wie dies beispielsweise bei einer Punkt-zu-Punkt- Verbindung Oder einer Verbindung der Fall ist, bei 

so der nur hdchstens ein Sternkoppler zwischen zwei weiteren Sternkopplern liegt. 

Fallt bei dem in Fig. 2 dargestellten Beispiel etwa die Verbindungsleitung 26 zwischen den Sternkopplern 
22 und 23 aus, so kann das Vorhandensein der redundanten Strecke 28 diesen Fehler nicht kompensieren, 
da die Sternkoppler 21 und 24 diesen Zustand nicht erkennen konnen und damit auch nicht in der Lage sind, 
die redundante Strecke 28 durchzuschalten. 

55 Der vorliegenden Erf indung liegt daher die Aufgabe zugrunde, ein Verfahren zum Vernetzen von Rech- 

nern und/oder Rechnernetzen untereinander sowie ein Vernetzungssystem zur Ausf uhrung des Verfahrens 
anzugeben, mit dem es auf einfache Weise moglich ist, auch bei komprizierten Vernetzungssystemen und ohne 
parallele Leitung eine sichere, redundante Funktionsweise zu gewahrleisten, wenn im Vernetzungssystem ei- 
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ne Verbindungsleitung und/oder eine Kopplungsschaltung ausfallt. 

Diese Aufgabe wird erf indungsgemaB dadurch gelost, daB die redundante Verbindungseinrichtung prQft, 
ob an ihren beiden mit dem Vernetzungssystem verbundenen Anschlussen ein Datensignal inner halb eines 
vorgegebenen Zeitraums gleichzeitig auftritt Das Ergebnis dieser Prufung wird dann dafur verwandt, ob die 

5 redundante Strecke durchgeschaitet wird Oder nicht, und zwar vorzugsweise derart, daB die redundante Ver- 
bindungseinrichtung aktiviert wird, wenn an ihren beiden Anschlussen ein Datensignal nicht innerhalb eines 
vorgegebenen Zeitraums gleichzeitig auftritt Die redundante Verbindungseinrichtung wird dagegen in den in- 
aktiven Zustand versetzt, wenn an ihren beiden Anschlussen ein Datensignal innerhalb eines vorgegebenen 
Zeitraums gleichzeitig auftritt. Liegt namlich gleichzeitig an beiden Anschlussen ein Datensignal an, bedeutet 

10 dies, daB das Datensignal von einem beliebigen Knotenpunkt aus uber beide Netzwerkverbindungen an die 
redundante Verbindungseinrichtung gelangt. Dies ist jedoch gleichbedeutend damit, daB im Vernetzungssy- 
stem keine Unterbrechungen auf treten. In diesem Falle wird also die redundante Strecke der redundanten Ver- 
bindungseinrichtung unterbrochen, wodurch sichergestellt ist, daB keine Ringverbindung entsteht Tritt dage- 
gen innerhalb eines vorgegebenen Zeitraumes nur an einem AnschluB der redundanten Verbindungseinrich- 

15 tung ein Datensignal auf, bedeutet dies, daB das an einem beliebigen Knotenpunkt eingespeiste Datensignal 
von diesem nur in einer Richtung transportiert wird, wogegen in der anderen Richtung eine Unterbrechung 
vorliegen muB. In diesem Falle wird die redundante Strecke der redundanten Verbindungseinrichtung durch- 
geschaitet und das Vernetzungssystem arbeitet wieder in einwandf reiem Zustand. 

Vorteilhaft ist es dabei, den vorgegebenen Zeitraum, wahrend dem ein Datensignal an den beiden mit dem 

20 Vernetzungssystem verbundenen Anschlussen der redundanten Verbindungseinrichtung gleichzeitig auftritt, 
groBer als den groBten Lauf zeitversatz eines Datensignais im Vernetzungssystem zu wahlen. Damit ist sicher- 
gestellt, daB ein Datensignal bzw. ein Datenpaket, das an einer beliebigen Stelle des Vernetzungssystems ein- 
gespeist wurde, innerhalb des vorgegebenen Zeitraums an beiden Anschlussen der redundanten Verbindungs- 
einrichtung angekommen ist. Eine Unterbrechung im Vernetzungssystem liegt daher nicht vor und die redun- 

25 dante Strecke der redundanten Verbindungseinrichtung kann in den nicht-leitenden Zustand gebracht bzw. ge- 
halten werden. Bei Verwendung eines CSMA/CD-( Carrier Sense Multiple Access/Collision Detection)- 
Verfahrens ist der vorgegebene Zeitraum vorzugsweise groBer als die Zeitdauer gewahlt, die der Half te der 
kleinsten zulassigen Paketlange entspricht Dieses Kriterium ist besonders vorteilhaft, weil das CSMA/CD- 
Zugriffsverfahren so konzipiert ist, daB ein Mehrfachzugriff auf das Verfahren durch mehrere Teilnehmer 

30 gleichzeitig uberall im Netzwerk erkannt werden muR, was dann sichergestellt ist, wenn die Forderung dieses 
Zugriffsverfahrens eingehalten wird, daB namlich die groBte Laufzeit zwischen zwei beliebigen Teilnehmern 
nicht groBer als die Zeitdauer sein darf, die der Half te der kleinsten zulassigen Paketlange entspricht. Wenn 
im Vernetzungssystem also keine Unterbrechung auftritt, muB auf Grund der genannten Forderung dieses Zu- 
griffsverfahrens innerhalb einer Zeitdauer, die der Half te der kleinsten zulassigen Paketlange entspricht, von 

35 beiden Seiten her ein Datensignal an der redundanten Verbindungseinrichtung auf treten. 

Eine weitere alternative Oder zusatzliche Ausfuhrung des erfindungsgemaBen Verfahrens besteht darin, 
daB die redundante Verbindungseinrichtung pruft, ob ein Datensignal linger als die dem groBten zulassigen 
Datenpaket entsprechende Zeitdauer ist Wenn das der Fall ist, bedeutet dies, daB ein Datenpaket im Vernet- 
zungssystem innerhalb einer geschlossenen Ringverbindung umlaufen muB. GemaB einer weiteren Ausfuh- 

40 rungsform der Erfindung im Zusammenhang mit dieser Prufung besteht darin, daB die redundante Verbin- 
dungseinrichtung deaktiviert, die redundante Strecke also unterbrochen wird, wenn festgestellt wird, daB das 
Datensignal linger als die dem groBten zulassigen Datenpaket entsprechende Zeitdauer ist. Damit wird sicher- 
gestellt, daB ein geschlossener Verbindungsring aufgehoben wird, der beispielsweise dann entsteht, wenn 
nach einer vorausgegangenen Unterbrechung im Vernetzungssystem diese Unterbrechung wieder beseitigt 

45 wurde. 

Fur den umgekehrten Fall, wenn also ein Datensignal von der redundanten Verbindungseinrichtung fest- 
gestellt wurde, das kurzer als die dem groBten zulassigen Datenpaket entsprechende Zeitdauer ist, ist dies 
ein Hinweis darauf, daB keine Unterbrechungen im Vernetzungssystem vorliegen, so daB die redundante 
Strecke der redundanten Verbindungseinrichtung unterbrochen sein bzw. bleiben kann. 

so Besonders vorteilhaft ist es weiterhin, wenn die redundante Verbindungseinrichtung ermittelt, ob ein Da- 

tensignal kurzer als die dem kleinsten zulassigen Datenpaket entsprechende Zeitdauer ist Durch Kollisionen, 
fehlerhafte, am Netz angeschlossene Datenstationen odersonstige Storungen konnen im Vernetzungssystem 
Datenpaket-Fragmente auftreten, deren Zeitdauer kurzer als die dem kleinsten zulassigen Datenpaket ent- 
sprechende Zeitdauer ist Es ist daher moglich, daB diese Datenpaket-Fragmente an den Anschlussen der re- 

55 dundanten Verbindungseinrichtung nicht gleichzeitig auftreten, so daB diese einen geschlossenen Ring nicht 
erkennen kann. Dieser Tatsache tragt die letztgenannte Ausfuhrungsform Rechnung, die kurzere Datensigna- 
le als die dem kleinsten zulassigen Datenpaket entsprechende Zeitdauer ermittelt GemaB einer weiteren damit 
zusammenhangenden Ausfuhrungsform der Erfindung wird die redundante Verbindungseinrichtung deakti- 
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viert, deren redundante Strecke also abgeschaltet, wenn eine vorgegebene Anzahl an derartigen Datenpaket- 
Fragmenten auftritL Vorteilhaft ist es dabei, wenn die vorgegebene Anzahl an Datenpaket-Fragmenten ein- 
stellbar ist. 

Eine weitere sehr vorteilhafte Ausfuhrungsform der Erfindung besteht darin, daft die redundante Verbin- 
5 dungseinrichtung ermittelt ob im Vernetzungssystem eine Datensignalkollision vorliegL Eine solche ist dann 
gegeben, wenn gleichzeitig ein Datensignal-Sendevorgang und ein Datensignal-Empfangsvorgang stattf indet. 
Wenn eine vorgegebene Anzahl an Datensignalkollisionen festgestellt wurde, wird die redundante Verbin- 
dungseinrichtung deaktiviert, der geschlossene Verbindungsring also unterbrochen. Auf diese Weise ist es wie- 
derum m6glich, durch ein weiteres Kriterium sicherzustellen, daft kein geschlossener Ring im Vernetzungs- 
10 system auf tritt. 

Gemaft einer weiteren Ausfuhrungsform der Erfindung wird die redundante Verbindungseinrichtung da- 
gegen aktiviert, die redundante Verbindungsstrecke also durchgeschaltet, wenn innerhalb eines vorgegebe- 
nen Zeitraums keine Datensignalkollisionen ermittelt werden, was ein Hinweis darauf ist, daft im Vernetzungs- 
system an irgendeiner Stelle eine Unterbrechung vorliegt. 

15 Gemaft einer sehr vorteilhaf ten Weiterbildung der Erfindung ermittelt die redundante Verbindungseinrich- 
tung, ob die Dauer von Datensignalkollisionen grofter als ein vorgegebener Zeitraum ist. 

Bei dem CSMA/CD-Zugriffsverfahren kann im ungestSrten Betrieb, also ohne Auftreten einer Unterbre- 
chung im Vernetzungssystem, die Dauer einer Kollision die der Halfte der kleinsten zulassigen Paketlange 
entsprechende Zeitdauer nicht uberschreiten, weil die an einer Kollision beteiligten Datenstationen ihren Sen- 

20 deversuch einstellen, nachdem sie die Kollision erkannt haben. 

Besteht dagegen in einem Vernetzungssystem ein geschlossener Verbindungsring, konnen Datenpakete 
gegenlSuf ig umlaufen und dadurch Kollisionen mit einer Dauer erzeugen, die uber der bei fehlerf reiem Betrieb 
auftretenden maximalen Kollisionsdauer liegt. Gemaft der letztgenannten Ausfuhrungsform wird daher die 
Dauer von Datensignalkollisionen ermittelt, die grofter als ein vorgegebener Zeitraum, vorzugsweise grofter 

25 als die halbe Dauer des kleinsten zulassigen Datenpakets und im Falle der Verwendung des CSMA/CD- 
Verfahrens grofter als 25 us ist. Tritt eine derartige uberlange Kollision auf, weist dies auf eine geschlossene 
Ringverbindung hin, so daft die redundante Verbindungeinrichtung gemaft einer weiteren Ausfuhrungsform in 
diesem Falle deaktiviert die redundante Strecke also unterbrochen wird. 

Die gestellte Aufgabe wird insbesondere auch durch eine Anordnung gemSB dem Anspruch 17 gelost 

30 Die redundante Verbindungseinrichtung wird in den inaktiven Zustand umgeschaltet, wenn sie keine Un- 

terbrechung ermittelt. Dies bedeutet, daft dann, wenn eine vorausgegangene Unterbrechung - welcher Art auch 
immer - im Vernetzungssystem aufgehoben wurde, keine geschlossene Ringverbindung auftritt, die zu Fehl- 
f unktionen im Netz f uhrt. 

Vorteilhafterweise ist die redundante Verbindungseinrichtung zwischen zwei Knotenpunkten eines Ver- 
35 netzungssystems vorgesehen, wobei auch mehr als eine redundante Verbindungseinrichtung im Vernetzungs- 
system eingesetzt werden k6nnen. 

Gemaft einer vorteilhaf ten Weiterbildung der Erfindung besteht die redundante Verbindungseinrichtung 
aus zwei durch eine redundante Verbindungsstrecke untereinander verbundenen Interface-Karten. 

Vorteilhaft ist es dabei, wenn die jeweilige redundante Interface-Karte bei Aktivierung der redundanten 
40 Verbindungseinrichtung in den segmentierten Zustand und bei Deaktivierung der redundanten Verbindungs- 
einrichtung in den nicht segmentierten Zustand versetzt ist 

Vorzugsweise weist die redundante Verbindungseinrichtung einen Watch- Dog-Timer auf, der die Dauer 
eines empfangenen und/oder gesendeten Datensignals feststellt. Ein derartiger Watch-Dog-Timer kann zur 
Oberwachung und Feststellung der Datenpaket-Dauer entsprechend den vorausgegangenen Ausfuhrungen 
45 eingesetzt werden. 

Die redundante Verbindungseinrichtung weist vorzugsweise eine Fragment-Erkennungsschaltung auf, die 
Datensignale feststellt, deren Dauer kJeiner als die kleinste zulassige Datensignallange ist. 

Vorteilhaft ist es weiterhin, wenn die redundante Verbindungseinrichtung eine Kollisions- 
Erkennungsschaltung auf weist die einen Mehrfachzugriff der Rechner- und/oder Rechnernetzwerke auf das 
so Vernetzungssystem ermittelt. Die Ausgangssignale der Kollisions-Erkennungsschaltung konnen wiederum 
zur Aktivierung und/oder Deaktivierung der redundanten Verbindungseinrichtung, d. h. zur Durchschaltung 
Oder Unterbrechung der redundanten Strecke verwendet werden. 

Die redundante Verbindungseinrichtung weist vorzugsweise zusatzlich zu den genannten ubrigen Serial- 
tungsteilen eine Kollisionsdauer-Erkennungsschaltung auf, die die Dauer der Kollision ermittelt. Bei Vorliegen 
55 eines Ausgangssignals der Kollisionsdauer-Erkennungsschaltung wird dann die redundante Verbindungs- 
strecke der redundanten Verbindungseinrichtung in den nicht-leitenden Zustand versetzt. 

Vorteilhaft ist es weiterhin, wenn die redundante Verbindungseinrichtung eine Freigabeschaltung auf- 
weist, die die Segmentierung der redundanten Verbindungseinrichtung auf hebt, wenn ein Datenpaket von min- 
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destens 51 ,2 us Dauer kollisionsf rei empfangen Oder gesendet wurde. 

Die Erf indung wird nachstehend anhand der Zeichnungen beispielsweise nfiher erliutert Es zeigen: 
Fig. 1 eine schematische Darstellung eines herkammlichen Vernetzungssystems von Netzwerksegmen- 
ten unter Verwendung von Bridges; 
5 Fig. 2 ein herkommliches Vernetzungssystem mit aktiven Sternkopplern und Lichtwellenleitern unter Ver- 
wendung einer redundanten Strecke; 
Fig. 3 ein Ausf uhrungsbeispiel des erf indungsgemaBen Vernetzungssystems im Zusammenhang mit ei- 
nem optischen Netzwerk; 

Fig. 4 eine schematische Darstellung einer erfindungsgema&en redundanten Verbindungseinrichtung, 
10 und 

Fig. 5 ein schematisches Blockschaltbiid, welches ein Schaltungsbeispiel fur die redundante Verbin- 
dungseinrichtung wiedergibt. 
In Fig. 3 ist ein Ausfuhrungsbeispiel des erfindungsgema&en Verfahrens bzw. des erfindungsgemafcen 
Vernetzungssystems schematisch im Zusammenhang mit einem optischen Netzwerk mit aktiven Sternkopp- 

15 lern wiedergegeben. SelbstverstSndlich kann das erf indungsgema&e Verfahren auch bei anderen Netzwerken 
und Vernetzungen eingesetzt werden. 

Sternkoppler 31, 32, 33, 34 und 35 sind in der dargestellten Weise uber Verbindungsieitungen 36, 37, 38, 
39 miteinander in Reihe verbunden. Die Verbindungsieitungen 36, 37, 38 und 39 umfassen jeweils wenigstens 
zwei Leitungen fur das Obertragen von Datensignalen, im nachfolgenden auch mit Datenpaketen bezeichnet, 

20 in Richtung und Gegenrichtung. Die einzelnen Sternkoppler sind mit Teilnehmern oder Datenstationen ver- 
bunden, wie dies schematisch fur den Sternkoppler 32 in Fig. 3 angedeutet ist. Zwischen dem Sternkoppler 
31 und 35 bef indet sich eine redundante Verbindungseinrichtung 40 gem§B der vorliegenden Erf indung, die 
die Sternkoppler 31 und 35 - wie dies im weiteren noch erlSutert wird - wahlweise verbindet. 

Bei nichtvorhandenerredundanter Verbindungseinrichtung 40 bzw. bei inaktiver, d. h. nicht-leitender Ver- 

25 bindung zwischen den Sternkopplern 31 und 35 werden Datensignale, die beispielsweise von einem mit dem 
Sternkoppler 32 verbundenen Teilnehmer abgesandt werden, uber die Verbindungsleitung 36 zum Sternkopp- 
ler 31 und uber die Verbindungsleitung 37 zum Sternkoppler 33, weiter uber die Verbindungsleitung 38 zum 
Sternkoppler 34 und schlieBlich uber die Verbindungsleitung 39 zum Sternkoppler 35 gef uhrt. Samtliche Stern- 
koppler und damit Teilnehmer des Vernetzungssystems haben bei ordnungsgema&em Betrieb derselben da- 

30 her Zugriff zu den Daten. Ist dagegen eine Verbindungsleitung, beispielsweise die Verbindungsleitung 37, un- 
terbrochen (in Fig. 3 durch einen schragen Doppelstrich 41 dargestellt), gelangt das von dem mit dem Stern- 
koppler 32 verbundenen Teilnehmer abgesandte Datenpaket uber die Verbindungsleitung 36 nur noch an den 
Sternkoppler 31. Das Vernetzungssystem ist daher unterbrochen und der Zugriff aller Teilnehmer auf alle 
Sternkoppler bzw. Datenstationen ist nicht mehr moglich. 

35 Die redundante Verbindungseinrichtung 40 hat bei Auftreten einer Unterbrechung im Vernetzungssystem 

die Aufgabe, diese Unterbrechung festzustellen und in Abhangigkeit davon eine redundante Strecke zwischen 
den Sternkopplern 31 und 35 zu aktivieren bzw. durchzuschalten, so da& auch bei Auftreten einer Unterbre- 
chung 41 in der Verbindungsleitung 37 alle Sternkoppler wieder miteinander in Datenaustausch treten konnen. 
Wie bereits ausgefuhrt wurde, erkennt die redundante Verbindungseinrichtung 40 eine Unterbrechung im 

40 Vernetzungssystem dadurch, daB innerhalb eines vorgegebenen Zeitraumes nicht gleichzeitig an ihren beiden 
Anschlussen, die mit dem Vernetzungssystem, im vorliegenden Fall mit den Sternkopplern 31 und 35 verbun- 
den sind, Datenpakete auftreten, weil durch die Unterbrechung 41 in der Verbindungsleitung 37 Daten nur an 
den Sternkoppler 31 , nicht aber an den Sternkoppler 35 gelangen. Dadurch wird die redundante Verbindungs- 
einrichtung 40 aktiviert, d. h. die redundante Verbindungsstrecke 42 wird durchgeschaltet. Das Netzwerk hat 

45 sich somit wieder vollstandig rekonf iguriert und alle Teilnehmer sind wieder erreichbar. 

Der analoge Vorgang lauf t ab, wenn beispielsweise Daten uber den Sternkoppler 34 eingespeist werden, 
die auf Grund der Unterbrechung 41 nur an den Sternkoppler 35, jedoch nicht an den Sternkoppler 31 gelan- 
gen. 

Ist die Verbindungsleitung 37 nach einer vorausgegangenen Unterbrechung wieder leitend, gelangen von 
so beiden Seiten her Datensignale an die redundante Verbindungseinrichtung 40, die in AbhSngigkeit davon de- 
aktiviert wird, d. h. die redundante Verbindungsstrecke 42 wird unterbrochen bzw. auRer Funktion gesetzt. 
Wurde dies nicht erfolgen, so konnten Datenpakete in einem geschlossenen Ring umlaufen, was nach dem 
CSMA/CD- Verfahren den Zugriff auf das Vernetzungssystem unmoglich machen wurde. 

Die redundante Verbindungseinrichtung 40 kann gemaB dem in Fig. 4 schematisch dargestellten Ausf uh- 
55 rungsbeispiel aus redundanten als Teil der Sternkoppler 31 und 35 ausgebildeten Interface-Karten 43, 44 und 
einer diese verbindenden redundanten Verbindungsstrecke 45, 46 bestehen. In den redundanten Interface- 
Karten 43, 44 erfolgt die Prufung der uber die redundante Verbindungsstrecke 45, 46 empfangenen Signale, 
ob am Sender der redundanten Interface-Karten 43, 44 das gleiche Datenpaket uber die eigentliche Vernet- 
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zungsleitung angekommen ist. Weil die gesamte Lauf zeit des Datenpakets durch das Vernetzungssystem bei 
Verwendung des CSMA/CD-Zugriffsverfahrens - wie bereits ausgefuhrt- immer kurzer als die halbe Paket- 
lange ist, sendet und empfSngt die redundante Interface-Karte 43 bzw. 44, also immer gieichzeitig w§hrend 
eines Datenpakets fur den Fall, daB im Vernetzungssystem keine Unterbrechung auftritt. Wenn eine Unter- 

5 brechung 41 vorliegt, tritt das Datenpaket nur am Sternkoppler 31 auf und wird uber die redundante 
Verbindunsstrecke 45, 46 zur redundanten Interface-Karten 44 geleitet, die im Sternkoppler 35 vorgesehen 
ist. Auf Grund der Unterbrechung 41 wird jedoch nicht gieichzeitig ein Datenpaket vom Sternkoppler 35 zur 
Interface-Karte 43 des Sternkopplers 31 gesendet Diese Information des nicht gleichzeitigen Auftretens der 
Datenpakete an beiden Anschlussen der redundanten Verbindungseinrichtung 40, wird dazu ausgenutzt, die 

10 Segmentierung der Empfanger der redundanten Interface-Karten 43, 44 aufzuheben und die redundante Ver- 
bindungsstrecke 45, 46 zwischen dem Sternkoppler 31 und dem Sternkoppler 35 durchzuschalten. 

Ist die zuvor unterbrochene Leitung 37 des Vernetzungssystems wieder geschlossen worden, so entsteht 
ein in beiden Umlaufrichtungen geschlossener Verbindungsring im Vernetzungssystem. Die redundanten In- 
terface-Karten 43, 44 umfassen Schaltungsteile, die feststellen, wenn der Ring geschlossen ist Tritt dieser 

15 Zustand auf, gehen die redundanten Interface-Karten 43, 44 in den segmentierten Zustand uber, d. h. die Daten 
werden nach wie vor uber die redundante Verbindungsstrecke 45 bzw. 46 gesendet die jeweiligen Empfanger 
der redundanten Interface-Karten geben die Daten jedoch nicht weiter, da die Karte sich im segmentierten Zu- 
stand bef indet Der Ausgangszustand ist damit wieder hergestellt. 

Fig. 5 zeigt eine schematische Schaltungsanordnung, mit der die Interface-Karte erkennen kann, daB im 

20 Vernetzungssystem eine geschlossene Ringverbindung existiert 

Ober einen Empfanger 51 gelangen die Empfangsdaten an einen Watch-Dog-Timer 52, eine Fragment- 
Erkennungsschaltung 53 und eine Kollisions-Erkennungsschaltung 54. Der Kollisions-Erkennungsschaltung 
54 werden weiterhin die Sendedaten der redundanten Interface-Karte zugeleitet, die andererseits uber den 
Sender 55 in Richtung des Sternkopplers gesendet werden, von dem der Empfanger 51 seine Empfangsdaten 

25 erhalt. 

Im Empfangsdaten-Signalweg liegt ein Schalter 56, dessen Ausgang mit der Verteilebene des Sternkopp- 
lers verbunden ist. Die Ausgangssignale der Fragment-Erkennungsschaltung 53 und der Kollisions- 
Erkennungsschaltung 54 gelangen an einen FehlerzShler 57. Das Ausgangssignal der Kollisions- 
Erkennungsschaltung 54 wird weiterhin einer Kollisionsdauer-Erkennungsschaltung 58 zugeleitet Die Aus- 

30 gange des Watch-Dog-Timers 52, der FehlerzShlschaltung 57 und der Kollisionsdauer-Erkennungsschaltung 
58 sind mit den Eingangen eines ODER-Glieds 59 verbunden, dessen Ausgangssignal den Schalter 56 in den 
nichtleitenden Zustand versetzt. Ein Ausgangssignal einer eine Schaltungslogikaufweisenden Freigabeschal- 
tung 60, deren erster Eingang mit dem Ausgang des Empfangers 51 und deren zweiter Eingang mit dem Ein- 
gang des Senders 55 verbunden ist, versetzt den Schalter 56 in den leitenden Zustand. 

35 Der Watch-Dog-Timer 52 uberwacht die Dauer des empfangenen Datensignals bzw. Datenpakets. Uber- 

schreitet die PaketlSnge einen vorgegebenen Schwellwert, gibt der Watch-Dog-timer 52 ein Ausgangssignal 
an das ODER-Glied 59 ab, so daB der Schalter 56 in den nicht-leitenden Zustand geschaltet wird. Der fur den 
Watch-Dog-Timer 52 vorgesehene Schwellwert fur die empfangene Paketlange ist groBergewahltals die groB- 
te zulassige Paketlange. Wie bereits ausgefuhrt wurde, ist die Tatsache daf ur, daB eine auftretende Paket- 

40 lange groBer als die groBte zulassige Paketlange ist, ein Hinweis darauf, daB eine Ringverbindung im Vernet- 
zungssystem vorliegt. Durch diese Feststellung mittels des Watch- Dog-Timers 52 wird die redundante Inter- 
face-Karte in den segmentierten Zustand gebracht und auf diese Weise ein geschlossener Verbindungsring 
unterbrochen. 

Die Fragment-Erkennungsschaltung 53 hat die Aufgabe, Paketf ragmente zu erkennen. Durch Kollisionen, 
45 fehlerhaf t am Netz angeschlossene Datenstationen oder sonstige Storungen konnen Paketf ragmente entste- 
hen, deren Dauer kleiner als die kleinste zulassige Paketdauer ist. Im Falle des CSMA/CD-Zugriffsverfahrens 
ist diese kleinste zulassige Paketdauer 51 ,2 us (was 64 Byts entspricht). Je nach der Dauer dieses Datenpaket- 
Fragments und den Laufzeiten in einem geschlossenen Verbindungsring kann das Datensignal-Fragmentden 
Sende- und Empfangskanal einer redundanten Interface-Karte zeitversetzt, d. h. nicht uberlappend, passie- 
50 ren. Dadurch ist es der redundanten Interface-Karte nicht mdglich, zu erkennen, ob ein geschlossener Ver- 
bindungsring vorliegt. 

Die Fragment-Erkennungsschaltung 53 stellt nun die Dauer eines empfangenen Datenpakets fest Unter- 
schreitet die festgestellte Dauer des empfangenen Pakets die Dauer des kleinsten zulassigen Datenpakets - 
bei Verwendung des CSMA/CD-Zugriffsverfahrens sind dies 51,2 us - wird ein Zahlimpulsfur die Fehlerzahl- 
55 schaltung 57 erzeugt Uberschreitet der Stand der Fehlerzahlschaltung 57 einen vorgegebenen, wShlbaren 
Wert, gibt diese ein Ausgangssignal ab, das den Schalter 56 uber das ODER-Glied 59 erreicht und ihn in den 
nicht-leitenden Zustand versetzt, so daB die redundante Interface-Karte segmentiert ist. 

Die Fragment-Erkennungsschaltung 53 ermoglicht also das Unterbrechen eines geschlossenen Verbin- 
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dungsrings auch mit Datenpaket-Fragmenten. 

Beim CSMA/CD-Zugriffsverfahren brechen die an einer Koltision beteiligten Datenstationen bei ungestdr- 
tem Betrieb des Vernetzungssystems ihren Sendeversuch ab, sobald sie die Kollision erkannt haben. Da fur 
das CSMA/CD-Zugriffsverfahren die Bedingung gilt, da& die maximale Laufzeit zwischen zwei Teilnehmern 

5 nicht grd&er als die Halfte der kleinsten zulassigen Paketlange sein darf, urn im gesamten Vernetzungssystem 
einen Mehrfachzugriff erkennen zu konnen, und da die kleinste zulassige Paketlange 64 Bytes entsprechend 
51,2 us ist, kann die Kollisionsdauerca. 25 us nicht iiberschreiten. Liegt jedoch ein Verbindungsring im Ver- 
netzungssystem vor, konnen Datenpakete gegeniauf ig umlaufen, so dad Kollisbnsdauern entstehen, die uber 
25 us liegen. Uberschreitet die Dauer der Kollision also einen derartigen Grenzwert, gibt die Kollisionsdauer- 

10 Erkennung 58 ein Ausgangssignal ab, das wiederum den Schalter 56 in den nicht leitenden Zustand versetzt. 
Die redundante Interface-Karte wird segmentiert und der geschlossene Verbindungsring unterbrochen. 

Die Kollisions-Erkennungsschaltung 54 ist dafur vorgesehen, das gleichzeitige Senden und Empfangen 
von Daten zu ermitteln. Jede Kollision bewirkt in der Fehlerzihlschaltung 57 einen Weiterzihlimpuls. Uber- 
schreitet der Stand der Fehlerzahlschaltung 57 einen vorgegebenen, einstellbaren Wert, gibt diese ebenfalls 

15 ein Ausgangssignal ab, das den Schalter 56 in den nicht leitenden Zustand versetzt Wiederum wird die re- 
dundante Interface-Karte 43 bzw. 44 segmentiert und der geschlossene Verbindungsring unterbrochen. 

Bei der in Fig. 5 dargestellten Ausf uhrungsfbrm sind also drei Kriterien vorgesehen, die alternativ die Seg- 
mentierung der redundanten Interface-Karte 43 bzw. 44 bewirken. Es ist jedoch auch moglich, weitere Kriterien 
fur das Unterbrechen eines geschlossenen Verbindungsrings vorzusehen. Die Freigabeschaltung 60 hebt die- 

20 se Segmentierung auf, wenn ein Datenpaket von mindestens 51 ,2 us Dauer kollisionsf rei empfangen oder ge- 
sendet wurde. 



Patentanspruche 

25 

1. Verfahren zur Sicherung der Datenubertragung in einem linearen Rechnernetz mit CSMA/CD-(Carrier 
Sense Multiple Access/Coll ision Detection)-Zugriffsverfahren, bei dem das Auftreten einer Unterbre- 
chung im Rechnernetz ermittelt und in Abhfingigkeit davon eine redundante Verbindungseinrichtung ak- 
tiviert wird, dadurch gekennzeichnet, da& die redundante Verbindungseinrichtung pruft, ob an ihren bei- 

30 den mit dem Rechnernetz verbundenen Anschlussen ein ubertragenes Datensignal innerhalb eines vor- 

gegebenen Zeitraums gleichzeitig auftritt und abhangig von dem Ergebnis der Prufung die redundante 
Verbindungseinrichtung entweder aktiviert oder deaktiviert wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB die redundante Verbindungseinrichtung akti- 
35 viert wird, wenn an ihren beiden Anschlussen ein Datensignal innerhalb eines vorgegebenen Zeitraums 

nicht gleichzeitig auftritt 

3. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, daft die redundante Verbindungseinrichtung de- 
aktiviert wird, wenn an ihren beiden Anschlussen ein Datensignal innerhalb eines vorgegebenen Zeit- 

40 raums gleichzeitig auftritt. 

4. Verfahren nach einem der Anspruche 1 bis 3, dadurch gekennzeichnet, daB der vorgegebene Zeitraum 
grSGer als der groBte Laufzeitversatz eines Datensignals im Rechnernetz ist. 

5. Verfahren nach einem der Anspruche 1 bis 3, dadurch gekennzeichnet, dad der vorgegebene Zeitraum 
45 grfi&er als die Zeitdauer ist, die der Halfte der kleinsten zulassigen Paketlange entspricht 

6. Verfahren nach einem der Anspruche 1 bis 5, dadurch gekennzeichnet, daB die redundante Verbindungs- 
einrichtung pruft ob ein Datensignal linger als die dem grofcten zulassigen Datenpaket entsprechende 
Zeitdauer ist 

50 

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, da& die redundante Verbindungseinrichtung de- 
aktiviert wird, wenn ein Datensignal linger als die den grd&ten zulassigen Datenpaket entsprechende 
Zeitdauer ist 

55 8. Verfahren nach einem der Anspruche 1 bis 7, dadurch gekennzeichnet, daR die redundante Verbindungs- 
einrichtung ermittelt, ob ein Datensignal kurzer als die dem kleinsten zulassigen Datenpaket entsprechen- 
de Zeitdauer ist. 
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9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daft die redundante Verbindungseinrichtung de- 
aktlviert wind, wenn eine vorgegebene Anzahl an Datensignalen auf tritt, die kurzer als die dem Weinsten 
zul§ssigen Datenpaket entsprechende Zeitdauer ist. 

1 0. Verfahren nach Anspruch 9, dadurch gekennzeichnet, daB die vorgegebene Anzahl an Datensignalen ein- 
stellbar ist. 

11. Verfahren nach einem der Anspruche 1 bis 10, dadurch gekennzeichnet, daft die redundante Verbindungs- 
einrichtung ermittelt, ob im Rechnernetz gleichzeitig ein Datensignal-Sende- und ein Datensignal-Emp- 
fangsvorgang vorliegt. 

12. Verfahren nach Anspruch 11, dadurch gekennzeichnet, daB die redundante Verbindungseinrichtung de- 
aktiviert wird, wenn eine vorgegebene Anzahl an gleichzeitigen Datensignal-Sende- und -Empfangsvor- 
gdngen vorliegt. 

13. Verfahren nach einem der Anspruche 1 bis 12, dadurch gekennzeichnet, daB die redundante Verbindungs- 
einrichtung ermittelt, ob die Dauer gleichzeitig auftretender Datensignal-Sende- und -EmpfangvorgSnge 
groBer als ein vorgegebener Zeitraum ist. 

14. Verfahren nach Anspruch 13, dadurch gekennzeichnet, daB die redundante Verbindungseinrichtung de- 
aktiviert wird, wenn die Dauer der gleichzeitig auf tretenden Datensignal-Sende- und -Empfangsvorgange 
groBer als der vorgegebene Zeitraum ist. 

15. Verfahren nach Anspruch 13 oder 14, dadurch gekennzeichnet, daB der vorgegebene Zeitraum kleiner 
Oder gleich der halben Dauer des kleinsten zulassigen Datenpakets ist. 

16. Verfahren nach einem der Anspruche 13 bis 15, dadurch gekennzeichnet, daB der vorgegebene Zeitraum 
kleiner als 25,2 us ist. 

17. Anordnung zur Sicherung der Datenubertragung in einem linearen Rechnernetz mit CSMA/CD-(Carrier 
Sense Multiple Access/Collision Detection)-Zugriffsverfahren und mit eine redundanten Verbindungsein- 
richtung (40), zur Durchfuhrung des Verfahrens nach wenigstens einem der Anspruche 1-16, dadurch 
gekennzeichnet, daB die redundante Verbindungseinrichtung (40) Schaltungselemente aufweist, die pru- 
fen, ob an den beiden mit dem Rechnernetz verbundenen Anschlussen der Verbindungseinrichtung (40) 
ein ubertragenes Datensignal innerhalb eines vorgegebenen Zeitraums gleichzeitig auftritt, und daB eine 
Aktivierungsschaltung vorgesehen ist, die die redundante Verbindungseinrichtung (40) in Abhangigkeit 
vom Ergebnis der Priifung entweder aktiviert oder deaktiviert. 

18. Anordnung nach Anspruch 1 7, dadurch gekennzeichnet, daB die redundante Verbindungseinrichtung (40) 
in den inaktiven Zustand umschaltet, wenn sie keine Unterbrechung ermittelt. 

19. Anordnung nach Anspruch 17 und 18, dadurch gekennzeichnet, daB die redundante Verbindungseinrich- 
tung (40) zwischen zwei Knotenpunkten (31, 35) eines Rechnernetzes vorgesehen ist. 

20. Anordnung nach einem der Anspruche 17 bis 19, dadurch gekennzeichnet, daB die redundante Verbin- 
dungseinrichtung (40) durch zwei redundante Interface-Karten (43, 44) mit einer diese verbindenden re- 
dundanten Verbindungsstrecke (45, 46) gebildet ist 

21. Anordnung nach Anspruch 20, dadurch gekennzeichnet, daB die jeweilige redundante Interface-Karte 
(43, 44) bei Aktivierung der redundanten Verbindungseinrichtung (40) in den segmentierten Zustand und 
bei Deaktivierung der redundanten Verbindungseinrichtung (40) in den nicht-segmentierten Zustand ver- 
setzt ist. 

22. Anordnung nach einem der Anspruche 17 bis 21, dadurch gekennzeichnet, daB die redundante Verbin- 
dungseinrichtung (40) einen Watch- Dog-Timer (52) aufweist, der die Dauer eines empfangenen und/oder 
gesendeten Datensignals feststellt. 

23. Anordnung nach einem der Anspruche 17 bis 22, dadurch gekennzeichnet, daB die redundante Verbin- 
dungseinrichtung (40) eine Fragment-Erkennungsschaltung (53) aufweist, die Datensignale feststellt, de- 
ren Dauer kleiner als die kleinste zulassige Datensignallange ist. 
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24. Anordnung nach einem der Anspruche 17 bis 23, dadurch gekennzeichnet, daB die redundante Verbin- 
dungseinrichtung (40) eine Kollisions-Erkennungsschaltung (54) aufweist, die einen Mehrfachzugriff der 
Rechner und/oder Rechnernetzwerke auf das Rechnernetz ermittelt. 

25. Anordnung nach Anspruch 24, dadurch gekennzeichnet, da& die redundante Verbindungseinrichtung (40) 
eine Kollisionsdauer-Erkennungsschaltung (58) aufweist, die die Dauer der Kollision ermittelt. 

26. Anordnung nach einem der Anspruche 17 bis 25, dadurch gekennzeichnet, da& die redundante Verbin- 
dungseinrichtung (40) eine Freigabeschaitung (60) aufweist. 

27. Anordnung nach einem der Anspruche 17 bis 26, dadurch gekennzeichnet, daG die redundante Verbin- 
dungseinrichtung an einer beliebigen Stelie des Rechnernetzes vorgesehen ist. 

28. Anordnung nach einem der Anspruche 17 bis 27, dadurch gekennzeichnet, daB wenigstens zwei redun- 
dante Verbindungseinrichtungen in einem Rechnernetz vorgesehen sind. 

29. Anordnung nach einem der Anspruche 17 bis 28, dadurch gekennzeichnet, daS ein Hauptverbindungsweg 
der redundanten Verbindungseinrichtung zur Aktivierung bzw. Deaktivierung derselben in den leitenden 
bzw. in den nicht-ieitenden Zustand versetzt ist. 



Claims 



1. Method for safeguarding the transmission of data in a linear computer net using the CSMA/CD (Carrier 
Sense Multiple Access/Collision Detection) accessing process, in which the occurrence of an interruption 
25 in the computer net is detected and a redundant connection device is activated in dependence thereon, 

characterised in that, the redundant connection device checks whether a transmitted data signal appears 
simultaneously at its two terminals connected to the computer net within a predetermined period and the 
redundant connection device is either activated or deactivated in dependence on the result of the check. 

30 2. Method in accordance with Claim 1, characterised in that, the redundant connection device is activated 
if a data signal does not appear simultaneously at its two terminals within a predetermined period. 

3. Method in accordance with Claim 1 , characterised in that, the redundant connection device is deactivated 
if a data signal does appear simultaneously at its two terminals within a predetermined period. 



35 



Method in accordance with any of Claims 1 to 3, characterised in that, the predetermined period is greater 
than the largest transit time displacement of a data signal in the computer net. 



5. Method in accordance with any of the Claims 1 to 3, characterised in that, the predetermined period is 
greater than the time period which corresponds to half the smallest permissible packet length. 

40 

6. Method in accordance with any of the Claims 1 to 5. characterised in that, the redundant connection device 
checks whether a data signal is longer than the time period which corresponds to the largest permissible 
data packet 

45 7. Method in accordance with Claim 6, characterised in that, the redundant connection device is deactivated 
if a data signal is longer than the time period which corresponds to the largest permissible data packet. 

8. Method in accordance with any of the Claims 1 to 7, characterised in that, the redundant connection device 
determines whether a data signal is shorter than the time period which corresponds to the smallest per- 

50 missible data packet. 

9. Method in accordance with Claim 8, characterised in that, the redundant connection device is deactivated 
if a predetermined number of data signals occurs which is less than the time period which corresponds 
to the smallest permissible data packet 

55 10. Method in accordance with Claim 9, characterised in that, the predetermined number of data signals is 
adjustable. 



9 



EP 0 403 763 B1 



10 



15 



11. Method in accordance with any of the Claims 1 to 10, characterised in that, the redundant connection de- 
vice determines whether a data signal transmission and a data signal reception process exist simultane- 
ously in the computer net. 

12. Method in accordance with Claim 1 1 , characterised in that, the redundant connection device is deactivated 
if a predetermined number of data signal transmission and reception processes are occurring simultane- 
ously. 

13. Method in accordance with any of the Claims 1 to 12, characterised in that, the redundant connection de- 
vice determines whether the duration of simultaneously occurring data signal transmission and reception 
processes is greater than a predetermined period. 

14. Method in accordance with Claim 1 3, characterised in that, the redundant connection device is deactivated 
if the duration of the simultaneously occurring data signal transmission and reception processes is greater 
than the predetermined period. 

15. Method in accordance with Claim 13 or 14, characterised in that, the predetermined period is less then 
or equal to half the duration of the smallest permissible data packet. 

16. Method in accordance with any of the Claims 13 to 15, characterised in that, the predetermined period is 
20 less than 25.2 usee. 

17. Arrangement for safeguarding the transmission of data in a linear computer net using the CSMA/CD (Car- 
rier Sense Multiple Access/Collision Detection) accessing process and including a redundant connection 
device (40) for carrying out the method in accordance with at least one of the Claims 1 to 1 6, characterised 

25 in that, the redundant connection device (40) comprises switching elements which check whether a trans- 

mitted data signal appears simultaneously at the two terminals of the connection device (40) connected 
to the computer net within a predetermined period and that an activating circuit is provided which either 
activates or deactivates the redundant connection device (40) in dependence on the resultpf the check. 

30 18. Arrangement in accordance with Claim 17, characterised in that, the redundant connection device (40) 
switches into the inactive state if it does not detect an interruption. 

19. Arrangement in accordance with Claim 17 and 18, characterised in that, the redundant connection device 
(40) is provided between two nodal points (31, 35) of a computer net. 

35 20. Arrangement in accordance with any of the Claims 17 to 19, characterised in that, the redundant connec- 
tion device (40) is formed by two redundant interface cards (43, 44) having a redundant connection path 
(45, 46) interconnecting them. 

21. Arrangement in accordance with Claim 20, characterised in that, the respective redundant interface card 
40 (43, 44) is placed in the segmented state upon the activation of the redundant connection device (40) and 

into the non-segmented state upon the deactivation of the redundant connection device (40). 

22. Arrangement in accordance with any of the Claims 17 to 21 , characterised in that, the redundant connec- 
tion device (40) comprises a watch-dog-timer (52) which establishes the duration of a received and/or 

<s transmitted data signal. 

23. Arrangement in accordance with any of the Claims 17 to 22, characterised in that, the redundant connec- 
tion device (40) comprises a fragment detecting circuit (53) which identifies data signals whose duration 
is less than the smallest permissible length of a data signal. 



50 



55 



24. Arrangement in accordance with any of the Claims 1 7 to 23, characterised in that, the redundant connec- 
tion device (40) comprises a collision detecting circuit (54) which detects a multiple access of the com- 
puters and/or computer networks to the computer net. 

25. Arrangement in accordance with Claim 24, characterised in that, the redundant connection device (40) 
comprises a collision duration detecting circuit (58) which determines the duration of the collision. 

26. Arrangement in accordance with any of the Claims 17 to 25, characterised in that, the redundant connec- 
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tion device (40) comprises an enabling circuit (60). 

27. Arrangement in accordance with any of the Claims 17 to 26, characterised in that, the redundant connec- 
tion device is provided at any arbitrary position of the computer net. 

28. Arrangement in accordance with any of the Claims 17 to 27, characterised in that, at least two redundant 
connection devices are provided in a computer net 

29. Arrangement in accordance with any of the Claims 17 to 28, characterised in that, a main interconnection 
path of the redundant connection device is placed in the conductive or in the non-conductive state for ac- 
tivating or deactivating the latter. 



Revendications 

1. Precede de protection de la transmission de donnees dans un reseau lineaire d'ordinateurs avec protocole 
d'acces CSMA/CD (Carrier Sense Multiple Access/Collision Detection), dans lequel I'apparition d'une cou- 
pure dans le reseau d'ordinateurs estd6terminee et en fonction de ceci un dispositif de connexion redon- 
dant est active, caracterise en ce que le dispositif de connexion redondant verif ie si a ses deux connexions 
reliees au reseau d'ordinateurs apparent simultanement un signal de donnees transmis a Pinterieur d'un 
intervalle de temps donne et en fonction du resultat de la verification, le dispositif de connexion redondant 
est soit activite, soit desactrve. 

2. Precede selon la revendication 1, caracterise en ce que le dispositif de connexion redondant est active, 
si a ses deux connexions n'apparaft par simultanement un signal de donnees, a I'interieur d'un intervalle 
de temps donne. 

3. Procede selon la revendication 1, caracteris6 en ce que le dispositif de connexion redondant est desac- 
tive, si a ses deux connexions apparatt simultanement un signal de donnees, a I'interieur d'un intervalle 
de temps donne. 

4. Procede selon I'une des revendications 1 a 3, caracterise en ce que {'intervalle de temps donne est su- 
perieur au plus grand decalage de duree d'un signal de donnees dans le reseau d'ordinateurs. 

5. Procede selon I'une des revendications 1 a 3, caracterise en ce que I'intervalle de temps donne est su- 
perieur a la duree qui correspond a la moitie de la plus petite longueur de paquet admissible. 

6. Procede selon I'une des revendications 1 a 5, caracterise en ce que le dispositif de connexion redondant 
verif ie si un signal de donnees est plus long que la duree correspondant au plus grand paquet de donnees 
admissible. 

7. Procede selon la revendication 6, caracteris6 en ce que le dispositif de connexion redondant est desac- 
tive, si un signal des donnees est plus long a la duree correspondant au plus grand dispositif de donnees 
admissibles. 

8. Procede selon I'une des revendications 1 a 7, caracterise en ce que le dispositif de connexion redondant 
determine si un signal de donnees est plus court que la duree correspondant au plus petit paquet de don- 
nees admissible. 

9. Procede selon la revendication 8, caracterise en ce que le dispositif de connexion redondant est desac- 
tive, s'il apparait un nombre donne de signaux de donnees qui est plus court que la duree correspondant 
au plus petit paquet de donnees admissible. 

10. Procede selon la revendication 9, caracterise en ce que le nombre donne de signaux de donnees est re- 
glable. 

11. Proced6 selon I'une des revendications 1 a 10, caracterise en ce que le dispositif de connexion redondant 
determine si dans le reseau d'ordinateurs se produit simultanement une 6mission de signaux de donnees 
et une reception de signaux de donnees. 
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1 2. Precede selon la revendication 11, caracterise en ce que le dlspositif de connexion redondant est desac- 
tive, si on se trouve en presence d'un nombre donne d'emissions et de receptions simultan6es de signaux 
de donnees. 

13. Precede selon Tune des revendications 1 a 12, caracterise en ce que le dispositif de connexion redondant 
determine si la duree des emissions et receptions de signaux de donnees se produisant simultanement, 
est superieure a un intervalle de temps donne. 

14. Precede selon la revendication 13, caracterise en ce que le dispositif de connexion redondant est desac- 
tive, si la duree des emissions et receptions de signaux de donnees se produisant simultanement, est 
superieure a I'intervalle de temps donne. 

1 5. Precede selon les revendications 1 3 ou 1 4, caracterise en ce que I'intervalle de temps donne est inferieur 
ou egal a la moitie de la duree du plus petit paquet de donnees admissible. 

15 16. Precede selon Tune des revendications 13 a 15, caracterise en ce que I'intervalle de temps donne est 
inferieur a 25,2 us. 

17. Dispositif de protection de la transmission de donnees dans un reseau lineaire d'ordinateurs avec ptoto- 
cole d'acces CSMA/CD (Carrier Sense Multiple Access/Collision Detection) comportant un dispositif de 

20 connexion (40) redondant, pour la mise en oeuvre du precede selon Tune au moins des revendications 1 

a 16, caract6ris6 en ce que le dispositif de connexion (40) redondant comporte des elements de circuit 
qui verif ient si aux deux connexions du dispositif de connexion (40), reliees au reseau d'ordinateurs, ap- 
paralt simultanement un signal de donnees transmis a I'interieur d'un intervalle de temps donne, et en ce 
qu'il est prSvu un circuit deactivation qui active ou desactive le dispositif de connexion (40) redondant, en 

25 fonction des resultats de la verification. 

18. Dispositif selon la revendication 17, caracterise en ce que le dispositif de connexion (40) redondant 
commute a I'etat inactive, si aucune interruption n'est constatee. 

3 0 19. Dispositif selon les revendications 17 et 18, caracterise en ce que le dispositif de connexion (40) redon- 
dant est pr6vu entre deux noeuds (31 , 35) d'un reseau d'ordinateurs. 

20. Dispositif selon Tune des revendications 17 a 19, caracterise en ce que le dispositif de connexion (40) 
redondant est forme par deux cartes d'interface (43, 44) redondantes avec un parcours de connexion (45, 

35 46) redondant reliant celles-ci. 

21. Dispositif selon la revendication 20, caracterise en ce que la carte d'interface (43, 44) redondante res- 
pective est placee, en cas d'activation du dispositif de connexion (40) redondant, dans I'etat segmente 
et, en cas de desactivation du dispositif de connexion (40) redondant, dans I'etat non segmente. 

40 22. Dispositif selon I'une des revendications 17 a 21 , caracterise en ce que le dispositif de connexion (40) 
redondant comporte un chien de garde (52), qui constate la duree d'un signal de donnees recu et/ou emis. 

23. Dispositif selon I'une des revendications 17 a 22, caracterise en ce que le dispositif de connexion (40) 
redondant comporte un circuit de detection de fragment (53), qui constate les signaux de donnees dont 

*5 la duree est inferieure a la plus petite longueur de signal de donnees admissible. 

24. Dispositif selon I'une des revendications 17 a 23, caracterise en ce que le dispositif de connexion (40) 
redondant comporte un circuit de detection de collision (54), qui constate un acces multiple aux ordina- 
teurs et/ou systemes d'ordinateurs du reseau d'ordinateurs. 

50 

25. Dispositif selon la revendication 24, caracterise en ce que le dispositif de connexion (40) redondant 
comporte un circuit de detection de duree de collision (58) qui constate la duree de la collision. 

26. Dispositif selon I'une des revendications 17 a 25, caracterise en ce que le dispositif de connexion (40) 
redondant comporte un circuit d'autorisation (60). 

27. Dispositif selon I'une des revendications 17 a 26, caracterise en ce que le dispositif de connexion redon- 
dant est prevu en un point quelconque du reseau d'ordinateurs. 
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28. Dispositif selon Tune des revendications 17 a 27, caracteris6 en ce qu'il est prevu au moins deux dispo- 
sitifs de connexion redondants dans un reseau d'ordinateurs. 

29. Dispositif selon I'une des revendications 17 a 29, caracterise en ce qu'un parcours de connexion principal 
du dispositif de connexion redondant est place pour son activation ou sa deactivation, dans Tetat conduc- 
ted ou dans I'etat non conducteur. 
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